Les membres ne deviennent jamais des utilisateurs WordPress, donc rien à leur sujet n'apparaît dans votre liste d'utilisateurs WordPress. Ce que l'extension conserve est peu de chose, de courte durée, et accessible via les outils de confidentialité de WordPress.
Ce qui est stocké pendant qu'un membre est connecté
Sur l'appareil du membre : un jeton de session aléatoire dans un cookie. Commencer une connexion laisse aussi trois cookies de courte durée qui retiennent la page d'où il venait et si une connexion a échoué, pour que le site puisse le dire une fois. Ils durent un quart d'heure au plus.
Sur votre serveur, lié à ce jeton : l'identifiant memberarea du membre, son nom affiché, l'adresse de sa photo de profil, et les heures auxquelles il s'est connecté, a été vu pour la dernière fois et a été confirmé comme membre pour la dernière fois. Son adresse e-mail n'est stockée que si vous avez coché Transmettre aussi l’adresse e-mail du membre à ce site lors de la configuration de la connexion des membres.
Les sessions prennent fin d'elles-mêmes après un jour sans visite, et au plus tard au bout de trente jours. La déconnexion supprime immédiatement la session et les réponses en cache.
Pour la rapidité, l'extension garde aussi les réponses à « cette personne peut-elle voir ceci » pendant deux minutes à chaque fois, et la liste de cours du membre pendant une minute. Les listes affichées par l'éditeur (produits, cours, groupes et badges) sont gardées une minute et le catalogue de cours cinq ; aucune ne contient quoi que ce soit sur un membre.
Pour freiner les tentatives de connexion automatisées, l'extension compte les tentatives par adresse internet pendant cinq minutes, en stockant une empreinte raccourcie et irréversible de l'adresse plutôt que l'adresse elle-même.
Ce qui est stocké par ailleurs
En dehors des membres, l'extension conserve ses réglages (le domaine memberarea
et la clé API), le secret de la connexion des membres et la dernière erreur
rencontrée. Avant qu'une erreur soit stockée, la clé API, le secret de
connexion et tout ce qui ressemble à une clé memberarea sont remplacés par
[redacted], pour que le panneau d'état ou une capture d'écran envoyée au
support ne montre jamais un identifiant d'accès.
Le texte de la politique de confidentialité
Sous Réglages, puis Confidentialité, dans l'onglet Guide de politique, WordPress rassemble les textes suggérés par vos extensions. MemberArea Connector y ajoute cinq paragraphes : comment fonctionne la connexion, ce que votre site envoie à votre memberarea, ce qu'il stocke, combien de temps durent les réponses en cache, et les cookies que laisse une connexion. Copiez ce qui convient dans votre propre politique.
Demandes d'exportation et d'effacement
L'extension s'enregistre auprès des outils de confidentialité de WordPress, donc les demandes sous Outils, puis Exporter les données ou Effacer les données, l'incluent.
Une exportation renvoie, pour chaque session trouvée : l'identifiant memberarea, le nom affiché, l'adresse de la photo de profil, l'adresse e-mail, les heures de connexion, de dernière visite et de dernière confirmation, ainsi que la liste de cours et les réponses d'accès en cache.
Un effacement supprime la session et les deux caches, ce qui déconnecte ce membre de votre site WordPress.
WordPress recherche les personnes par adresse e-mail, et cette extension n'en détient une que si vous avez connecté le site avec la transmission de l'adresse e-mail activée. Sans elle, une recherche ici ne trouve rien, et les deux écrans affichent un avis qui l'explique. Les données du membre se trouvent dans votre memberarea, et c'est là qu'il faut répondre à la demande.
Un membre qui n'est pas connecté en ce moment est totalement inconnu de votre site WordPress. Ce n'est pas une lacune de l'exportation ; il n'y a simplement rien de stocké.
Ce que supprime la désinstallation
Supprimer l'extension efface les réglages, toutes les sessions et toutes les réponses en cache. Elle révoque aussi la connexion dans votre memberarea, avec l'accord de chaque membre pour ce site, mais seulement tant que la clé API enregistrée est encore valide et dispose de Gérer sous WordPress. Sur un réseau, cela ne se produit que pour le site depuis lequel la désinstallation est lancée. Si vous avez remplacé ou supprimé la clé, enregistrez-en une qui fonctionne avant de supprimer l'extension ; sinon, la connexion reste du côté de votre memberarea.
Les règles d'accès des pages sont conservées volontairement, pour qu'une réinstallation ne laisse pas des pages protégées ouvertes.